优惠提示:领取本站阿里云代金券1888元礼包,再通过阿里云购物车批量采购云产品可获得更多优惠!

阿里云发布业界首款SaaS防火墙

阿里云资讯 61℃ 0评论

最近,阿里云发布了业界首款基于SaaS的防火墙,这是一键式,无需复杂的网络访问配置,适用于在云上部署重要业务资产的所有客户,尤其是企业客户。

对于用户而言,它易于使用,并且易于操作。它不需要复杂的基础设施系统,例如传统防火墙的镜像安装和路由设置,用户无需关注灾难恢复,容量扩展或访问。在系统稳定性方面,双可用区(AZ,可用区)部署,任何服务器或任何AZ故障都不会导致防火墙故障。一键式绕过IP,帮助用户在操作和维护过程中实现快速诊断。

云防火墙是云上用户的第一个网络安全基础架构。它可以统一管理南北交通(互联网与ECS之间的流量)的访问策略和东西向流量的微观隔离策略(ECS之间的交互流量)。并内置威胁入侵检测模块(IPS),为网络安全提供全面保护。

云防火墙也已成为网络流量可视化的工具。让各种类型的网络活动,不仅包括互联网到企业的网络活动,还包括企业主动推广的网络活动,以及企业之间的业务和业务访问都清晰可见。如下图所示,云上各种服务之间的访问关系受到控制。

由于云防火墙的核心功能,如网络流量识别,统一策略控制,入侵检测和日志记录,不仅可以保护从Internet到服务的访问,还可以控制服务对Internet的活动出站访问,以及业务和业务。访问受到控制,因此在以下情况下特别有用:

保护公共网络EIP:

例如,在游戏行业客户中,大量EIP暴露在公共网络上。如果安全组用于管理,并且不支持基于域名和协议的应用层访问控制,则可以使用云防火墙访问这些南北互联网流量。统一控制,减少战略运营和维护管理的复制。

主动外展检测和控制:

例如,政府行业用户除了专注于从互联网到企业的防御之外,还关注对业务的积极外展的分析,以确定哪些主机已经处于风险状态,并阻止异常这些丢失的主机实时行为,以避免数据。泄漏和其他潜在风险。

互联网业务保护:

例如,除了HTTP服务之外,金融用户还具有在Internet上公开的其他类型的服务。用户需要使用入侵检测模块(IPS)进行保护并实时拦截入侵。

微隔离保护:

例如,电子商务客户虽然是HTTP服务并使用Web应用防火墙进行保护,但希望能够安全地隔离不同的服务,增强整体网络控制能力,并避免由于ECS。云上的业务会带来风险。

最后,我们从杀戮链的角度来看待整个防御过程中云防火墙的价值:

云防火墙是业界首个基于SaaS的公共云环境防火墙。它管理互联网对服务的南北访问政策以及企业与企业之间的东西方微观隔离政策。内置的威胁入侵检测模块(IPS)支持所有网络流量可见,并且可以看到服务间访问关系。它是业务上云的第一个网络安全基础设施。

转载请注明:阿里云优惠网 » 阿里云发布业界首款SaaS防火墙

喜欢 (0)or分享 (0)

领取本站阿里云代金券1888元礼包后并购买阿里云产品您能得到哪些优惠?

1.使用阿里云代金券1888元礼包与阿里云官网首购3年五折优惠互不冲突

2.可获得本站专属返现20%+抽奖+专属客服【点击领取阿里云代金券1888元礼包>>

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址